场景和目标
种子内容说明：这里把“多人并行实现同一产品目标”设为合成场景，用回滚预案讨论越界修改，不对应真实用户或真实项目。
如果迁移前后 schema diff无法回答越界修改发生在哪里，回滚预案就仍处于演示阶段，不能进入发布判断。
操作边界
先让数据所有者声明验收门槛，再执行回滚预案；这样迁移前后 schema diff可以判断模型总是改到无关文件是输入问题还是实现问题。
验收清单：
- 用迁移前后 schema diff固定“多人并行实现同一产品目标”的当前基线。
- 请数据所有者复核健康端点与依赖状态与任务边界。
- 若模型总是改到无关文件仍出现，停止扩大回滚预案的改动范围。
验收闭环
证据门槛：让数据所有者独立重放迁移前后 schema diff，并用健康端点与依赖状态确认“迁移与回退都经过预演”。
这里不预设“允许自动工具直接修改生产数据”一定错误，但它必须接受迁移前后 schema diff和“迁移与回退都经过预演”的双重约束。
记录里应把自动动作、人工修改和最终状态分开，让迁移前后 schema diff只证明本轮发生的事情。对于模型总是改到无关文件，还要保留健康端点与依赖状态作为后续重放入口。
回退方案：若“迁移与回退都经过预演”没有满足，就关闭新增权限后重新确认必要工具，再由数据所有者重跑迁移前后 schema diff。
反方检查：明确数据所有权并非所有团队都适用，规模较小时仍要比较它与将假设转成可检查条件的实际维护成本。
分歧点
对“多人并行实现同一产品目标”而言，回滚预案最值得自动化的环节是什么？哪一环必须保留人工判断？